Der Aufbau für Neurodiversität beginnt im Unternehmen
Blog lesen Lösungsübersicht
Sehen Sie sich alle Proctorios Lösungen nebeneinander anWas SB 930 für die K-12-Überwachung bedeutet
Ab dem 1. Juli 2027 muss die Aufsicht für die kalifornischen K-12 Klassen- und Kursprüfungen Ende-zu-Ende-verschlüsselt sein.
Was es erfordert- Ende-zu-Ende-Verschlüsselung für beaufsichtigte Klassen- und Kursprüfungen
Über wen es handelt- Schulbezirke in Kalifornien, Bildungsämter des Landkreises und Charterschulen
Händlerzugang- Keine, auch nicht das Aufsichtsunternehmen selbst
- Starts
- Juli 2027
- Status
- Unterschrieben am 30. September 2026 nach einstimmigem Bestehen
Was ist SB 930?
Eine höhere Messlatte dafür, wie die Beaufsichtigung mit Schülerdaten umgeht
SB 930, verfasst von Senatorin Eloise Gómez Reyes, aktualisiert Kaliforniens Student Test Taker Privacy Protection Act (Business and Professions Code Section 22588). Das bestehende Gesetz beschränkt beaufsichtigende Unternehmen bereits darauf, nur die persönlichen Daten zu sammeln, zu verwenden, aufzubewahren und zu teilen, die für die Durchführung der Prüfung unbedingt notwendig sind.
SB 930 fügt eine technische Anforderung hinzu. Ab dem 1. Juli 2027 muss jedes Unternehmen, das einer lokalen Bildungsbehörde für Klassen- oder kursbasierte Prüfungen Beaufsichtigungsdienste anbietet, eine Ende-zu-Ende-Verschlüsselung verwenden.
Die Definition der Ende-zu-Ende-Verschlüsselung im Gesetz
Die Daten sind auf dem Gerät des Absenders verschlüsselt und bleiben verschlüsselt, bis sie das Gerät des vorgesehenen Empfängers erreichen, sodass sie für keine andere Partei, einschließlich des Aufsichtsdienstes, lesbaren Anbieters sind.
Achten Sie auf die Ausnahme des "autorisierten Benutzers". Viele Anbieter beschreiben ihr Produkt als Ende-zu-Ende-verschlüsselt, behalten aber den Zugriff für sich selbst, oft indem sie ihr eigenes Personal oder Support-Teams als "autorisierte Nutzer" behandeln. SB 930 erlaubt das nicht. Die Daten müssen für jede Partei außer dem vorgesehenen Empfänger, einschließlich des beaufsichtigenden Unternehmens, unlesbar sein.
Das Gesetz definiert das Aufsichtsrecht auch weit gefasst. Es umfasst Dienstleistungen, die eine Prüfung beobachten, überwachen oder durchführen, nicht nur Webcam-basierte Tools.
SB 930 gilt nur für K-12-Klassen. Die Verschlüsselungspflicht gilt für lokale Bildungsbehörden, die im Gesetz als Schulbezirke, Kreisbildungsämter und Charter-Schulen definiert sind. Hochschulen und Universitäten sind nicht abgedeckt.
Lesen Sie den vollständigen Text von SB 930 (öffnet sich in einem neuen Tab)
Warum es wichtig ist
Das Proctoring erfasst einige der sensibelsten Daten, die ein Schüler generiert.
Als Schulen das Testen online stellten, begannen viele Aufsichtstools, Videos und Audio von Schülern und ihren Häusern, Ausweisdokumente, biometrische Daten und Surfaktivitäten zu sammeln. Die Gesetzgeber erkannten, dass eine Datenschutzrichtlinie allein diese Daten nicht schützt. Die Verschlüsselung, die der Anbieter nicht rückgängig machen kann, wird übernommen.
Es ist ein Fenster ins Haus
Webcam- und Raumscans können das Schlafzimmer, Familienmitglieder, Wohnsituation und Habseligkeiten eines Schülers aufdecken. Diese Informationen sollten niemals von Dritten lesbar sein.
Verletzungen können nicht offenlegen, was Anbieter nicht lesen können
Wenn ein Anbieter die Schlüssel besitzt, kann eine Sicherheitspanne, ein unzuverlässiger Mitarbeiter oder eine Vorladung Schüleraufnahmen offenlegen. Mit echter Ende-zu-Ende-Verschlüsselung gibt es nichts Lesbares, das offengelegt werden könnte.
Vertrauen von Familien
Eltern achten intensiver auf die Schülerdaten. Klare Verschlüsselungsstandards geben Schulbezirken eine einfache, überprüfbare Antwort, wenn Familien fragen, wer die Prüfungsaufnahmen ihres Kindes sehen kann.
Wie sie die Schulen in Kalifornien beeinflusst
Die Verpflichtung liegt bei den Händlern. Die Belastung liegt bei den Bezirken.
SB 930 ist als Vorschrift für die Unternehmen formuliert, die die Beaufsichtigung anbieten. Aber die Schulbezirke unterzeichnen die Verträge, halten die Schülerbeziehungen und sind den Familien und Vorständen unterstellt. Ein Instrument, das bis Juli 2027 den Standard nicht erfüllen kann, wird zum Problem des Bezirks.
Wer abgedeckt ist
- Schulbezirke, Kreisbildungsämter und Charter-Schulen
- Präsenz- und kursbasierte Prüfungen, einschließlich Quizzen, Einheitstests, Zwischenprüfungen und Abschlussprüfungen
- Beaufsichtigungsdienste, die das Gesetz als Dienstleistungen definiert, die eine Prüfung beobachten, überwachen oder durchführen. Wie dies auf bestimmte Werkzeuge angewendet wird, ist eine Frage für Ihren Anbieter und Ihren Rechtsberater
- Virtuelle Akademien, Programme für selbstständiges Lernen und Kreditrückgewinnung, bei denen Studierende meist unbeaufsichtigt absolvieren
Was die Bezirke jetzt tun sollten
- Inventarisieren Sie alle Werkzeuge, die Lehrkräfte zur Überwachung oder Sicherung von Prüfungen verwenden, einschließlich derjenigen in Ihrem LMS
- Fragen Sie jeden Anbieter schriftlich, ob er heute die Prüfungsdaten der Studierenden lesen kann
- Überprüfen Sie Verträge und Verlängerungen, die über den 1. Juli 2027 hinaus laufen
- Integrieren Sie jeden Übergang in die Budgets und Beschaffungszeitpläne für 2027-28
Es geht nicht nur um Ihren Anbieter, sondern auch um die Lieferanten Ihres Anbieters
SB 930 verlangt, dass Prüfungsdaten für jede andere Partei unlesbar sind, nicht nur für das beaufsichtigende Unternehmen. Die meisten Beaufsichtigungstools verlassen sich darauf, dass andere Unternehmen Videos hosten, Live-Sitzungen streamen, KI-Analysen durchführen oder Support übernehmen. Wenn einer von ihnen die Prüfungsdaten der Studierenden sehen kann, ist die Verschlüsselung nicht Ende-zu-Ende.
Cloud-Hosting
Wenn Aufnahmen bei einem Cloud-Anbieter in einer Form gespeichert werden, die dieser Anbieter entschlüsseln könnte, sind die Daten nicht Ende-zu-Ende geschützt.
Video- und Live-Sessions
Wenn die Prüfungen live über eine Videokonferenzplattform verfolgt werden, fragen Sie, ob diese Plattform auf den Stream oder die Aufnahmen zugreifen kann.
KI und Unterstützungstools
Wenn das Filmmaterial an einen externen KI-Dienst gesendet oder vom Support-Personal angesehen wird, zählt dieser Zugriff ebenfalls.
Fragen Sie jeden Anbieter nach einer Liste seiner Subprozessoren und ob jeder einzelne die Prüfungsdaten der Studierenden lesen kann.
Wie sie die Schulen in Kalifornien beeinflusst
Januar 2026
Eingeführt
SB 930 im Senat von Kalifornien eingebracht.
- September 2026
Gesetz unterzeichnet
Einstimmig verabschiedet und dann vom Gouverneur als Kapitel 989 unterzeichnet.
Jetzt
Plan und Budget
Die Bezirke legen die Budgets für 2027-28 fest und prüfen die Verträge der Lieferanten.
- Juli 2027
Verschlüsselung erforderlich
Die Beaufsichtigung für K-12-Klassenprüfungen und Kursprüfungen muss Ende-zu-Ende-verschlüsselt sein.
Jenseits Kaliforniens
Kalifornien legt oft die Vorlage für die Privatsphäre der Studierenden fest.
Kaliforniens früheres Gesetz zur Privatsphäre von Studierenden, SOPIPA, wurde zu einem Modell, das viele andere Bundesstaaten übernahmen. Der California Consumer Privacy Act tat dasselbe für Verbraucherdaten. SB 930 wurde ohne eine einzige Gegenstimme verabschiedet, was einen breiten Konsens signalisiert, den andere Gesetzgeber leicht aufgreifen können.
Für K-12-Bezirke und Schulen außerhalb Kaliforniens ist es der kluge Schritt, Ende-zu-Ende-Verschlüsselung jetzt als neue Grundlage zu betrachten. Die Wahl eines Anbieters, der bereits den Standard erfüllt, vermeidet einen späteren teuren Wechsel und gibt Ihnen heute eine klare Antwort für Eltern und Schulaufsicht.
Fünf Fragen, die Sie Ihrem Anbieter stellen sollten
Schicken Sie diese an jede Firma, die Ihre Prüfungen überwacht oder sichert. Bitten Sie um schriftliche Antworten.
Können Sie die Prüfungsdaten unserer Studierenden entschlüsseln oder einsehen?
Fragen Sie, wie deren Verschlüsselung mit der Definition von SB 930 übereinstimmt, und bitten Sie um eine schriftliche Erklärung, die Sie mit dem Anwalt teilen können.
Wer besitzt die Verschlüsselungsschlüssel?
Fragen Sie, wo die Schlüssel gespeichert werden, wer sie benutzen kann und wann jemand außerhalb Ihrer Schule auf die Prüfungsdaten zugreifen kann.
Wo werden Prüfungsdaten verschlüsselt?
Das Gesetz verlangt eine Verschlüsselung auf dem Gerät des Schülers, bevor etwas gesendet wird. Verschlüsselung im Transit und in Ruhe allein ist nicht Ende-zu-Ende.
Welche anderen Unternehmen berühren unsere Prüfungsdaten?
Fragen Sie nach deren Subprozessor-Liste, einschließlich Hosting, Video, KI und Support-Anbietern, und ob einer von ihnen die Prüfungsdaten der Studierenden lesen kann.
Werden Sie die Einhaltung von SB 930 in unserem Vertrag bestätigen?
Bitte um eine schriftliche Verpflichtung, die den 1. Juli 2027 und alle Verlängerungen danach umfasst.
Wie Proctorio sich daran hält
Ende-zu-Ende-Verschlüsselung ist für uns nichts Neues. So wurde Proctorio gebaut.
Proctorio hat lange nach einem einfachen Prinzip entwickelt: Wir sollten Ihre Schüler niemals sehen können. Alle Prüfungs-Audio-, Video- und Bildschirmaufnahmen sind Ende-zu-Ende-verschlüsselt, und nur das genehmigte Personal Ihrer Schule kann sie entschlüsseln. Proctorio besitzt keinen kryptografischen Schlüssel.
Ende-zu-Ende
Die Aufnahmen werden auf dem Gerät des Schülers verschlüsselt. Nur Ihre genehmigten Lehrkräfte halten die Schlüssel. AES-GCM
Im Transit
Eine zweite Schicht schützt jeden Transfer mit Unterstützung von Perfect Forward Secrecy. TLS 1.2 / 1.3
Im Ruhezustand
Eine dritte Schicht verschlüsselt gespeicherte Daten in ISO 27001-zertifizierten Rechenzentren. Unsere Hosting-Anbieter speichern nur verschlüsselte Aufnahmen, die sie nicht lesen können. AES-256 · FIPS 140-2
Proctorio unterstützte SB 930 und teilte unsere technische Expertise mit Gesetzgebern, weil wir glauben, dass jeder Schüler diesen Schutz verdient, egal welchen Anbieter seine Schule wählt.
Prüfungen und Zertifizierungen
Unabhängige Zertifizierungen und Attestierungen, die bestätigen, wie Proctorio mit Schülerdaten umgeht.
SOC 2 Type 2
Bewertet unabhängig die Privatsphäre, Vertraulichkeit, Sicherheit und Verfügbarkeit unserer Systeme.
ISO/IEC 27001:2022
Zertifiziert unser Informationssicherheitsmanagementsystem nach dem führenden globalen Standard.
ISO/IEC 27018:2019
Regelt den Schutz personenbezogener Daten, die in der Cloud verarbeitet werden, einschließlich Studentendaten.
ISO/IEC 42001:2023
Der erste internationale Standard für verantwortungsvolles KI-Management und -Governance.
FERPA
Wir richten unsere Datenverarbeitung an die bundesstaatlichen Datenschutzanforderungen für Schülerbildungsakten an.
COPPA
Schützt die Daten von Schülern unter 13 Jahren gemäß Bundesgesetz.
CCPA
Erfüllt Kaliforniens Anforderungen an Datenschutz und Zugang zu Verbraucherdaten.
SOPIPA
Folgt Kaliforniens Student Online Personal Information Protection Act.
Kostenlose SB 930 Überwachung des Stacks
Wissen Sie, wo Sie vor Juli 2027 stehen.
Teilen Sie uns mit, was Ihre Schulen heute verwenden. Wir überprüfen Ihre aktuellen Beaufsichtigungs- und Prüfungssicherheitstools anhand der Anforderungen von SB 930, damit Sie nicht an der Einhaltung erwischt werden.
Bitte um deine Bewertung- Teilen Sie die Werkzeuge, die Ihre Lehrer zur Überwachung oder Sicherung von Prüfungen verwenden.
- Wir ordnen jede einzelne an die Verschlüsselungs- und Datenregeln von SB 930 ab.
- Sie erhalten eine klare Zusammenfassung, wo jedes Werkzeug steht.
Häufig gestellte Fragen
Wann tritt SB 930 in Kraft?
SB 930 wurde am 30. September 2026 unterzeichnet. Die Ende-zu-Ende-Verschlüsselungspflicht gilt ab dem 1. Juli 2027. Die bestehenden kalifornischen Datenminimierungsregeln für die Überwachung gelten bereits heute.
Gilt das auch für die Hochschulbildung?
Nein. Die Verschlüsselungspflicht von SB 930 gilt nur für Aufsichtsbehörden, die lokalen Bildungsbehörden gewährt werden, die das Gesetz als Schulbezirke, Kreisbildungsämter und Charter-Schulen definiert. Hochschulen und Universitäten sind nicht abgedeckt.
Gilt das für Lockdown-Browser oder nur für Webcam-Proctoring?
Das Gesetz definiert Beaufsichtigungsdienste als Leistungen, die eine Untersuchung beobachten, überwachen oder durchführen. Das ist weit gefasst als nur die Webcam-Überwachung. Fragen Sie jeden Anbieter und Ihren Anwalt, wie ihr spezifisches Produkt behandelt wird.
Wie sieht es mit staatlichen standardisierten Tests aus?
Die Verschlüsselungsanforderung von SB 930 bezieht sich auf Klassenzimmer- und kursbasierte Prüfungen, also die Bewertungen, die Lehrkräfte im Rahmen ihrer Kurse durchführen. Bestätigen Sie mit Ihrem Bewertungsbüro und Ihrem Rechtsbeistand, wie staatlich durchgeführte Tests gehandhabt werden.
Reicht Verschlüsselung im Transit und in Ruhe nicht aus?
Nein. Diese schützen die Daten, während sie sich bewegen und gespeichert sind, aber der Anbieter kann sie trotzdem entschlüsseln. SB 930 verlangt, dass die Daten für alle Parteien außer dem vorgesehenen Empfänger, einschließlich des Anbieters, unlesbar bleiben.
Gilt SB 930 für die Unternehmen, die mein Anbieter nutzt?
Die Definition des Gesetzes besagt, dass Prüfungsdaten für jede andere Partei als den vorgesehenen Empfänger, einschließlich des beaufsichtigenden Unternehmens, unlesbar sein müssen. Das gilt vernünftigerweise auch für die Hosting-, Video-, KI- und Supportanbieter, auf die ein Anbieter angewiesen ist. Bitten Sie jeden Anbieter, schriftlich zu bestätigen, dass keiner seiner Subprozessoren die Prüfungsdaten der Studierenden lesen kann.
Ist diese Seite Rechtsberatung?
Nein. Diese Seite ist eine einfache Zusammenfassung für Bildungsleiter. Bitte konsultieren Sie den Rechtsberater Ihres Bezirks bezüglich Ihrer spezifischen Verpflichtungen.